醫(yī)療行業(yè)-安全策略管理系統(tǒng)解決方案
綜合策略管理能力，促進(jìn)網(wǎng)絡(luò)運(yùn)營(yíng)降本增效
行業(yè)現(xiàn)狀
Industry status
國(guó)家及行業(yè)監(jiān)管部門監(jiān)管力度不斷加強(qiáng)，《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求2.0》中提到，在“安全區(qū)域邊界-訪問控制”項(xiàng)中，要求對(duì)防火墻、路由器、交換機(jī)等邊界網(wǎng)絡(luò)設(shè)備的訪問控制策略進(jìn)行檢查。保證訪問控制策略精細(xì)化、邏輯關(guān)系合理，不允許存在寬泛、權(quán)限過大等策略。 隨著信息化的加速，應(yīng)用場(chǎng)景不斷增加，防火墻以及路由交換設(shè)備數(shù)量和種類日益增多，安全策略控制的力度日趨細(xì)化嚴(yán)格，導(dǎo)致運(yùn)維效率低、出錯(cuò)幾率大。許多用戶目前對(duì)安全策略的管理缺乏有效的手段，無法檢查全策略配置的正確性。在安全策略配置變更、新增時(shí)，管理員操作依據(jù)較為模糊，缺少相關(guān)的數(shù)據(jù)分析，容易造成安全策略配置上的缺陷或者錯(cuò)誤，給運(yùn)維工作帶來許多困難。
解決方案
Solution
安全策略管理系統(tǒng)通過對(duì)全網(wǎng)防火墻、路由交換、負(fù)載設(shè)備的數(shù)據(jù)進(jìn)行采集和解析，建立統(tǒng)一的設(shè)備模型和拓?fù)淠Ｐ汀?shí)現(xiàn)對(duì)安全策略的智能精確梳理，發(fā)現(xiàn)策略中的隱藏策略、冗余策略、過期策略、空策略和可合并策略等。通過可視化視圖展示路徑查詢結(jié)果、數(shù)據(jù)流關(guān)系、攻擊面分析、跳板分析和安全域基線檢查矩陣。系統(tǒng)內(nèi)置策略自動(dòng)化運(yùn)維流程，可以針對(duì)不同的策略運(yùn)維場(chǎng)景提供智能化、自動(dòng)化的解決方案，輔助運(yùn)維人員實(shí)現(xiàn)策略開通、策略批量下發(fā)、一鍵封堵等多項(xiàng)功能。
客戶價(jià)值
Customer value
等保合規(guī)：協(xié)助用戶滿足在安全管理和基線檢查方面的合規(guī)需求。
策略梳理：可以定義審計(jì)項(xiàng)，對(duì)不合規(guī)的端口或放行過大的策略進(jìn)行檢查，梳理出不符合要求的策略。
集中管理：集中納管現(xiàn)網(wǎng)異構(gòu)品牌防火墻、路由交換，實(shí)現(xiàn)全網(wǎng)的集中管理，可以快速全網(wǎng)搜索地址、服務(wù)，以及對(duì)應(yīng)策略導(dǎo)出，提高運(yùn)維效率。
策略優(yōu)化：防火墻存在上萬條策略，平臺(tái)能自動(dòng)計(jì)算策略中存在的隱藏、冗余、過期策略等，生成清理腳本下發(fā)。
廣泛兼容：產(chǎn)品支持國(guó)內(nèi)外90%廠商防火墻、路由器、交換機(jī)。
業(yè)務(wù)策略遷移：不同品牌防火墻遷移后，對(duì)原有訪問關(guān)系一鍵批量遷移，選擇新增和修改策略兩種方式
大量實(shí)踐案例證明：蘇州市衛(wèi)生健康委員會(huì)、復(fù)旦大學(xué)附屬中山醫(yī)院等。